2019-2020年度工业信息安全形势分析_30页_2mb

2019-2020年度工业信息安全形势分析总结

核心内容概览

2019年全球工业信息安全形势呈现多方面发展态势，包括政策完善、安全威胁加剧、技术漏洞增多、产业加速发展等。我国在该领域也取得了显著进展，但仍面临诸多挑战，需进一步加强体系建设与技术创新。

---

一、各国工业信息安全政策举措更加具体实操

1. 工业控制系统与工业互联网成为政策重点

• 美国国土安全部将工控安全列为优先事项。
• 《国家网络安全行动计划（2019-2024）》提出加强工控系统弹性、成立咨询委员会等措施。
• 欧盟发布《5G网络安全建议书》，强调供应链安全。
• 《布拉格提案》建议评估第三国政府对5G供应商的影响风险。
• 美国与波兰签署《5G安全联合声明》，要求严格评估5G供应商是否受外国控制。

2. 5G安全成为关注焦点

• 德国联邦网络局建立5G设备安全认证制度。
• 中国推进“5G+工业互联网”内网建设，计划到2020年形成20大典型工业应用场景。
• 5G商用牌照发放，推动工业互联网创新。

---

二、网络安全威胁对工业影响加剧

1. 网络攻击频率高，能源领域尤为突出

• 全球工业主机每月受攻击率约为20%，欠发达地区比例更高。
• 能源行业是主要攻击目标，2019年全球超过10次攻击事件涉及电力、天然气、石油等领域。
• 2019年10月，印度核电公司感染恶意软件，凸显内网安全风险。

2. 勒索病毒与APT攻击持续升级

• 2018年61%的工业企业遭遇网络安全事件，2019年增长至90%。
• 多起针对汽车厂商的APT攻击事件（如宝马、丰田、现代）表明攻击手段日益复杂。
• 俄罗斯开展国家级断网演习并实施主权互联网法案，计划2020年控制95%网络流量。

---

三、工业控制系统安全漏洞持续增多

1. 漏洞数量持续增长

• 2014年至2019年新增漏洞数量显著增加，表明工业系统面临更多潜在风险。

2. 漏洞类型多样化

• 涉及多个品牌和产品，如工控系统、工业物联网设备等。
• 传统安全防护手段难以应对边缘计算、物联网等新型技术带来的安全挑战。

---

四、政策体系与安全保障机制初步形成

1. 顶层设计与技术支撑体系加强

• 《加强工业互联网安全工作的指导意见》等政策出台，推动工控安全标准化。
• 国家级工业互联网安全监测平台初步建成，覆盖8个省级平台、200个企业节点。

2. 安全标准体系逐步完善

• 发布“等保2.0”《工业控制系统漏洞检测产品技术要求》等7项国家标准。
• 行业标准如《工业互联网平台安全风险评估规范》加快制定。

3. 常态化安全评估机制建立

• 国家与地方持续开展工业互联网安全检查评估，提升企业安全意识与能力。

---

五、工业信息安全技术创新与产业发展动力强劲

1. 技术创新与试点示范并行

• 2019年支持超过100个安全项目，撬动社会资金投入超百亿元。
• 工业信息安全技能大赛、网络安全防护赛等赛事推动技术人才储备。

2. 产业投融资活跃

• 2019年工业信息安全市场投融资活跃，多家企业完成融资，如奇安信、绿盟科技、安恒信息等。
• 安全厂商加强与自动化厂商合作，推动产品与业务融合。

3. 市场规模高速增长

• 预计2019年工业信息安全市场规模增速达30%，整体规模逼近百亿。

---

六、新兴技术融合带来新型安全问题

1. 5G技术增加攻击入口与对象

• 5G网络带来更多攻击入口，威胁工业控制系统安全。

2. 物联网与边缘计算提升安全风险

• 分布广、数据量大、系统复杂，传统安全手段难以满足防护需求。

3. 人工智能提升攻击效率

• 黑客利用AI技术更快发现漏洞并发动攻击。

---

七、工业信息安全防护体系面临挑战

1. 供应链安全问题突出

• 工业信息安全更多关注供应链安全，防范第三方设备与服务带来的风险。

2. 企业安全防护意识与能力不足

• 62%的工业设备运行过期操作系统，66%未启用安全软件自动更新。
• 人为因素导致60%的网络安全事故，误操作仍是重大安全风险来源。

3. 安全防护缺乏可落地指导

• 市场准入机制、检测认证机制尚未完善。
• 行业标准内容交叉，技术角度偏重，安全管理覆盖不足。

---

八、发展趋势展望

1. 体系化安全管理机制建设提速

• 推动企业分类分级管理，完善工业数据分类分级体系。

2. 安全产品与服务更加贴近工业需求

• 传统安全企业加快推出适合工业场景的解决方案，如工业主机防护、数据监测平台等。

3. 工业软硬件产品服务提供商加强内生安全性

• 逐步改进生产设备系统、服务平台的内置安全机制。

---

九、对策建议

1. 健全安全风险评估管理机制

• 制定风险等级评定标准，持续开展工业网络安全摸底排查。

2. 建立工业软硬件安全检测手段

• 推动全产业链安全认证标准体系，完善产品准入制度。

3. 完善面向企业的防护标准体系

• 制定以企业为主体的安全管理与技术防护标准，推动贯标达标。

4. 加强政产学研用资源整合

• 设立专项资金与风险补偿基金，整合行业资源，搭建互动平台，建设高端智库。

---

十、结语

工业信息安全已成为全球关注的焦点，各国政策举措日益具体，安全威胁不断升级，技术漏洞持续增长。我国在政策、标准、产业等方面取得积极进展，但仍需加强体系建设、技术创新与企业防护能力。未来，随着5G、AI等新技术的融合，工业信息安全将面临更多挑战，需多方协同推进防护体系完善。